форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Тормоза при отправке писем посредством nat'а"

Сообщение от virusok (ok) on 17-Янв-07, 14:07

Привет, уважаемые форумчане. Суть задачки: Пользователи из локальной сети через nat отправляют/принимают почту. Организовано так: $IPTABLES -A FORWARD -p TCP -s $LAN_IP_RANGE -m multiport --dports 25,110 -j ACCEPT $IPTABLES -t nat -A POSTROUTING -s $LAN_IP_RANGE -o $INET_IFACE -j SNAT --to-source $INET_IP Но, при отправке писма с вложением скорость падает до 3 кб/сек :( Пробую отправлять через вёб интерфейс, письма улетают мигом. Канал широкий в 10 мб. Грешил на старое ядро - обновил до 2.6.16.19. Результата не дало. Теперь даже не знаю в какую сторону двигаться. Может кто сталкивался? Иль посоветуете чего? Шлюз крутится на слакваре.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "Тормоза при отправке писем посредством nat'а"

Сообщение от virusok (ok) on 18-Янв-07, 02:13

У кого-нить таким образом почта вообще работает?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Тормоза при отправке писем посредством nat'а"

Сообщение от virusok (ok) on 18-Янв-07, 07:33

После гор перерытых урлов, космического шаманства с правилами нетфильтра... я нашел корень зла. Судя по нету - ни у кого таких проблем и не возникало. А оказалось все очень просто. На шлюзе стоят две сетевухи. Та что в мир иной смотрит на базе nForce, дрова на нее взяты из ядра. Та что в лохалку - типа RTL. Перекидываю линки на сетевухах - и все работает. Ура, товарищи. Отсюда вывод - либо проблема с сетевухой как с куском железа - либо с дровами. НО!!! Каааак эта проблема могла повлиять только лишь на скорость правил для почты - ума не приложу. Все остальное ведь нормально работало. Надеюсь сие кому-то пригодится. :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Тормоза при отправке писем посредством nat'а"
	Сообщение от Murikmaster on 23-Фев-07, 00:10
	Да, спасибо, для меня это сейчас очень полездно. Есть вопрос. У тебя юзеры как в нет выходят, через nat или через проксю (squid)? з.ы. я только поставил сервер, пустил всех через squid. Но возникла проблема что нужно пробрасывать запросы на почту от Bat & Outlook мимо Сквида. Твоих 2-х правил хватает что б это зделать? Или надо еще дописывать аля PREROUTING,POSROUTING? Вообщем, если у тебя работает по схеме инет через squid а почта через nat, подскажи как правильно это реализовать в iptables. Спасибо!
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]